Une organisation change de fournisseur tous les cinq à sept ans. Elle ne change pas d'algorithme de signature à ce rythme : RSA et les courbes elliptiques structurent les infrastructures de clés publiques, les cartes à puce et les protocoles d'authentification depuis des décennies. Un standard cryptographique est donc une dépendance plus durable que n'importe quel contrat, et elle est rarement traitée comme telle.
La transition post-quantique rend cette dépendance visible, parce qu'elle remplace la base entière en une fois.
Ce qui s'est joué en 2024
Le NIST a publié les premiers standards post-quantiques : FIPS 203 (ML-KEM) pour l'établissement de clés, FIPS 204 (ML-DSA) et FIPS 205 (SLH-DSA) pour la signature. Ces textes fixent ce que les produits implémenteront pendant les vingt prochaines années.
Le procédé mérite d'être décrit exactement, parce que son appréciation en dépend : il s'est agi d'un appel international, ouvert, avec des candidatures et une cryptanalyse publiques, dont plusieurs propositions ont été éliminées par des attaques rendues publiques pendant le processus. C'est la meilleure garantie connue en cryptographie — un algorithme n'est pas sûr parce qu'un État l'affirme, mais parce qu'une communauté a échoué à le casser au grand jour.
La dépendance n'en disparaît pas pour autant. Elle change simplement de nature : elle ne porte pas sur la bonne foi d'un acteur, elle porte sur le fait que l'agenda, le calendrier et les paramètres sont fixés ailleurs.
Trois dépendances distinctes, souvent confondues
| Niveau | Ce dont on dépend | Ce qu'un acheteur peut faire |
|---|---|---|
| Spécification | le choix des primitives et de leurs paramètres | exiger l'hybridation, suivre les travaux européens |
| Implémentation | la bibliothèque et le matériel qui exécutent | diversifier, exiger l'auditabilité du code |
| Certification | le référentiel qui atteste la conformité | choisir un référentiel dont la juridiction est connue |
Les trois se traitent différemment, et confondre le premier avec le troisième produit des débats stériles. Un produit certifié selon un référentiel national peut implémenter une spécification étrangère : ce n'est pas contradictoire, c'est la situation normale.
L'hybridation comme instrument de souveraineté
L'ANSSI recommande l'hybridation pendant la phase de transition : combiner un algorithme classique éprouvé et un algorithme post-quantique, de sorte que la sécurité tienne si l'un des deux se révèle défaillant.
Cette position est habituellement présentée comme de la prudence technique. Elle est aussi, et plus intéressante à ce titre, une couverture contre une défaillance de spécification. Si un standard retenu s'avérait affaibli — hypothèse que l'histoire de la cryptanalyse ne permet pas d'écarter — une infrastructure hybride ne s'effondre pas et laisse le temps d'une bascule. Une infrastructure qui a misé sur une seule primitive n'a pas ce temps.
Autrement dit : l'hybridation achète de l'indépendance, pas seulement de la sécurité. C'est le point qui intéresse un décideur public, et il est développé côté mise en œuvre dans la cryptographie post-quantique.
L'investissement réellement souverain : l'agilité
La capacité à changer d'algorithme sans réécrire ses applications est le seul actif qui conserve sa valeur quel que soit le standard retenu. Elle se construit par des choix d'architecture peu spectaculaires — abstraction des primitives, inventaire à jour, rotation testée — et elle est presque toujours arbitrée après les sujets visibles.
L'ordre de priorité qui en découle est contre-intuitif : inventorier avant de migrer, et rendre remplaçable avant de remplacer. Le plan correspondant figure dans la migration post-quantique.
Sur l'authentification, une conséquence particulière mérite d'être relevée. Les méthodes dont la preuve repose sur un secret asymétrique persistant dépendent directement du standard retenu. Une méthode qui produit sa preuve à partir de paramètres éphémères et de fonctions de hachage composées déplace le problème : le hachage subit l'algorithme de Grover, qui divise par deux la sécurité effective et se compense par la taille, non l'algorithme de Shor, qui casse RSA et les courbes elliptiques. C'est l'un des choix de conception du 4ᵉ facteur cognitif.
Ce qui ne suit pas de ce raisonnement
Développer un algorithme national ne renforce pas la souveraineté, il l'affaiblit. Un algorithme tire sa solidité de la cryptanalyse publique qu'il a subie ; un algorithme peu examiné, même conçu localement, est plus risqué qu'un standard mondialement attaqué. La diversité des primitives est un objectif défendable, la cryptographie maison ne l'est pas.
Ne suit pas non plus l'idée qu'il faudrait attendre. L'inventaire, la classification des données par durée de confidentialité requise et l'agilité sont utiles quel que soit le calendrier quantique, et tous trois prennent des années.
Enfin, ce raisonnement ne dit rien du délai avant qu'une machine quantique pertinente existe. Personne ne le sait, les estimations varient fortement, et fonder une décision sur une prévision technologique serait exactement l'erreur qu'une démarche par durée de vie des données permet d'éviter.
FAQ
La transition post-quantique est-elle un sujet de cryptographes ou de direction ?
Les deux, mais pas sur les mêmes questions. Le choix des primitives est technique ; l'arbitrage sur l'agilité, la diversité des fournisseurs et la juridiction des référentiels est une décision de direction, parce qu'il engage des cycles longs et des budgets qui ne se rattrapent pas.
L'Europe produit-elle ses propres standards post-quantiques ?
Des travaux d'évaluation et de recommandation existent au niveau européen et national, notamment sur l'hybridation et les paramètres. Ils s'appuient largement sur les primitives issues du processus international plutôt qu'ils ne les remplacent, ce qui est cohérent avec l'exigence de cryptanalyse publique.
Faut-il exiger de ses fournisseurs une feuille de route post-quantique ?
Oui, et la formuler comme un critère de choix plutôt que comme une case à cocher : quelles primitives, selon quel calendrier, avec quelle capacité de rotation et quel impact sur les jetons matériels déjà déployés. Une réponse évasive sur la rotation est plus informative qu'une réponse précise sur l'algorithme.
Quel rapport avec l'authentification, si le sujet porte sur le chiffrement ?
L'authentification repose aussi sur de la cryptographie asymétrique — certificats, signatures, protocoles à clé publique. Les cycles de renouvellement y sont particulièrement longs, puisqu'ils impliquent des cartes, des jetons et des infrastructures de clés que l'on ne remplace pas en un trimestre.
Aller plus loin : pilier : authentification cognitive · cryptographie post-quantique · agilité cryptographique · l'authentification, dépendance de rang zéro